信息安全演练与攻防培训课件
来完成用户自定义的实验需求,例如小型机,无线 、射频等通过虚拟化技术无法完成的设备。
信息安全实战区: 是通过智能信息安全靶机系统、信息安全智能渗透 系统和信息安全监控平台实现红、蓝对战实战。并 对实战过程进行监控,进行动态实时的记录对抗信 息,实现实战动态实时的排名。
信息安全实验室平台
实验室平台分为五个区域:
信息安全实验室平台核心技术
信息安全实验室核心技术包含两部分:云计算虚拟化技术和教育培训管理 云计算虚拟化技术
云计算虚拟化技术通过云计算虚拟化调度和管理为计算机教学虚拟各种实验操作环境。 让学员进行各种计算机、网络设备和安全设备等实际操作,了解计算机、网络设备和安全 设备的原理,掌握计算机系统、网络和安全信息知识和实际操作技能,真实体验计算机系统 、网络和安全信息知识和实际操作演练过程。
模拟网络中的渗透操作系统,包括肉鸡、代理系统攻击平台,使用各种攻击工具对 靶机系统进行攻击。
步枪
模拟网络中的渗透操作系统,包括带有破解工具、注入工具的操作系统攻击平台, 使用这种虚拟模板对靶机系统进行攻击。
机关枪 模拟网络中的渗透操作系统,包括带有扫描、渗透的操作系统攻击平台,使用这种
虚拟模板对靶机系统进行攻击。
信息安全专业的就业方向主要包括公安局信息监查、网 站、病毒杀毒公司以及涉及信息安全的地方,比如电信 、网通的技术安全维护部门,政府各个重要部门的网络 安全监测部门等。
信息安全人才需求
信息安全专业概述
• 专业名称:信息安全技术 • 专业代码:080904k • 培养目标:
本专业培养拥有较高思想道德修养、科学文化素质、创新 创业精神和社会责任感,遵守信息安全政策法规,具有信 息安全领域较强的工程实践能力,掌握自然科学、人文社 会、信息科学和经济管理的基础知识,系统掌握信息安全 的基本理论和关键技术,能够在信息产业以及其他国民经 济部门,从事各类信息安全的设备应用、产品研发、信息
信息安全实战区: 是通过智能信息安全靶机系统、信息安全智能渗透系统和信息安全监控平台实现红、蓝对战实 战。并对实战过程进行监控,进行动态实时的记录对抗信息,实现实战动态实时的排名。
远程接入区: 能够满足用户通过远程接入到信息安全实验室内,进行7*24小时学习,充分使用实验室资源。
信息安全设备接入区: 是能够满足用户在演练和实战时通过接入特殊设备来完成用户自定义的实验需求,例如小型机 ,无线、射频等通过虚拟化技术无法完成的设备。
来自教育部的统计资料表明,我国目前具有大学本科以 上学历的信息安全人才只有2100人左右,具有大专学历 的只有1400人左右。社会需求与人才供给之间存在着巨 大的差距,人才问题已成为当前制约信息安全产业发展 的瓶颈。因此,信息安全专业便具有资格证书“硬” 、毕 业生“少”、需求部门“多”、用人单位“大”、就业前景“广 ”等就业优势。
教育培训管理平台 在数位化学习的一种基础性技术平台, 它以课程管理为中心、学习活动驱动的一套辅助
性培训信息化解决方案软件系统。 创新性引进了虚拟技术教学的理念, 可将面授课堂完全搬到网络进行,同时引进了培训班
的概念, 将课程学习及考试与培训班有机结合, 对在线培训进行有效管理。
信息安全实验室平台虚拟化技术
员
靶机平台 1
靶机平台 2
智能靶机系统
智能靶机系统包括:金牌靶机、银牌靶机、铜牌靶机、诱骗靶机四个级别 金牌靶机
模拟网络中的主机操作系统,包括window XP 、windows2000 、windows2003、 Linux、BSD、 Solaris等,提供可定制的虚拟攻击目标,提供相应的攻防所需的权限和漏洞用 来进行扫描和渗透,模拟真实网络环境,以交互方式体现网络攻击和防御实战过程。
信息安全演练与攻防培训课 件
信息安全实验室汇报
一 信息安全实验室创新
目录
二 信息安全实验室综述 三 信息安全实验室平台
四 信息安全实验室功能 五 信息安全实验室优势
新型云计算虚拟化信息安全实验室
新型云计算 虚拟化
细分实验室
网络存储
核心价值:
创新培养
创新课程体系 更加贴近移动应用
创新实践环境 提供资源统一管理
信息安全实验室的挑战
如何满足教学需要 ?
如何更具特色?
如何跟上技术发展 ?
如何资源共享?
创新多元化信息安全培训实验室
深入 基础
岗位技术要求
网络流媒体研究 网络性能测试分析
互联网高级路由 网络流量分析
移动 云实验平台
工程技术应用设计 网络应用分析
网络协议
网络测试
网络协议分析提供多元化的技术积累,及实践课程与环境
信息安全演练区: 通过多台专用信息安全虚拟化设备(Sandbox),虚拟出信息安全所需的场景,如WEB攻防 平台、应用攻防平台、威胁分析平台、数据挖掘平台、基线扫描平台、漏洞分析平台、木马分 析平台等等。同时系统提供学生和学员提供相关实验指导书和实验环境场景,满足教学需求。
学习、培训、竞赛与管理区: 学生和学员通过B/S去使用信息安全演练和信息安全实战。
软件工程 技术基础32
算法设计与 分析32
第三学期
防火墙 无线安全
IDS /IPS 网络攻防
漏洞扫描 VPN
通信安全 WEB安全
设 备
容
管
操作系统安全
数据库安全
容灾备份
计算机病毒
理
信息系统安全
安全审计
身份认证
数字取证
用
密码学及应用
密码学
PKI
PMI
户
管
理
云计算虚拟化平台
实
实
验
实验调度
云计算管理
课程管理
路由交换虚拟化管理 用户管理
API
验
平
云计算硬件平台
创新资源共享 提供资源跨地域共享
信息安全专业概述
信息安全专业是我国高等院校自2010年起顺应当代信息技术发展需要开设的新兴本科 专业。 该专业培养掌握计算机技术和信息安全技术的复合型人才,经过培养,使学生在计算机系 统安全方面具有较强的能力,能运用所学知识开发安全的信息系统,或运用、管理和维护 安全的信息系统,为在今后的工作中对抗黑客攻击、保护信息网络空间的安全和打击计算 机犯罪打下扎实的基础。
融合通信 网络安全
网络管理 IP存储
网络存 储
信息安 全
融合通 信
ACL
QOS
IPV6技术
路由
交换
NAT 组播 无线
网络工程
信息安全实验室汇报
一 信息安全实验室创新
目录
二 信息安全实验室综述 三 信息安全实验室平台
四 信息安全实验室功能 五 信息安全实验室优势
信息安全实验室总体说明
基础安全培训
安全基线评估
导弹 模拟网络中的渗透操作系统,包括带有BT5、渗透的操作系统攻击平台,使用这种
虚拟模板对靶机系统进行攻击。
信息安全实验室攻防实战模块
渗透平台(OM )
信息安全实战渗透虚
拟化模板管理
OM-CVM
信息安全实战渗透调
度管理
OM-SVM
信息安全实战渗透通
告管理
OM-NVM
监控平台 MC
云平台
靶机平台 DT
银牌靶机 模拟网络中的应用服务器,包括数据库靶机系统、WEB服务器靶机系统等应用服务
器系统,提供可定制的虚拟攻击目标,提供相应的攻防所需的漏洞用来进行扫描和渗透,模 拟真实网络环境,以交互方式体现网络攻击和防御实战过程。
铜牌靶机 模拟网络中的应用服务器,包括邮件靶机系统、文件服务器靶机系统等应用服务器
步 枪
破解工具 注入工具
手 枪
傀儡机
代理
渗透平台 1 渗透平台 2
作战任务调度 作战任务监控
用户管理 评分
学
老
生
师
监控平台
金
牌
linux系统漏windows系统 洞主机 漏洞主机
靶 机
银
牌
数据库
Web服务器
靶
靶机主机
靶机主机
机
铜
牌
邮件系统 文件服务器 靶机主机 靶机主机
靶 机
诱
骗
管
靶
理
蜜罐1
蜜罐2
机
安全技术研究
安
全
安全技术人员培养
实
验
应用安全测试
室
WEB攻防测试
DNS攻防测试
……
课件\实验小工具 学员管理系统 培训评价系统 实验管理系统 虚拟实验环境 安全工具箱 ……
网络设备
安全设备
主机
设
备
资
数据库
源
中间件
……
信息安全实验室架构图
信息安全培训基础建设
信息安全师资培训计划
支
持
工信部NSACE培训
系统,提供可定制的虚拟攻击目标,提供相应的攻防所需要的漏洞用来进行扫描和渗透,模 拟真实网络环境,以交互方式体现网络攻击和防御实战过程。
诱骗靶机 模拟网络中的密网系统,包括模拟各种蜜罐中的伪造缺陷,提供相应的攻防所需的
漏洞,用来发现攻击行为。
智能渗透系统
智能渗透系统包括:手枪、步枪、机关枪、导弹四个级别 手枪
信息安全专业实验体系培训
培
国测CISM/CISP培训
信息安全实验平台开发 实验教材出版计划
实验系统开发计划
训
安全厂商认证培训
前沿信息安全教育与技能培训
科研合作计划
课题合作计划
实验体系 综合实验
安全编程
实训内容 信息安全工程实践
实
安全设备实训
验
安全管理
风险评估
管
理
实
信息内容安全